Russian Users MikroTik | Форум пользователей MikroTik

Естественно, dst-address задан явно. Это же мой "белый" ip-адрес. Вы хотите попадать к себе на сервер, не имея "белого" IP? Тогда Вам прямая дорого к DDNS.
Или у Вас пров с извратом и нужно указывать Ваш внутренний адрес, который меняется от подключения к подключению?
Попробуйте в скрипте резолвить его и подставлять в правило.

Мысль о скрипте мне приходила. Сам я в скриптах не силен. Чтож придется гуглить)

Вот набор скриптов из Вики. Хоть будет, с чего начинать.
Да и здесь на основе резолва скрипт был viewtopic.php?f=14&t=3986

Спасибо за информацию. ))

Сделал скрипт. Удивлен, вроде как работает. Использовал скрипт для DynDNS и добавил в конце строчку



В итоге, в заранее созданном правиле, каждый раз при обновлении информации с DynDNS, меняется значение dst-address.

Спасибо за помощь)))

alteranis писал(а):Сделал скрипт. Удивлен, вроде как работает. Использовал скрипт для DynDNS и добавил в конце строчку

 code

:ip firewall nat set dst-address=$ddnsip numbers=1

В итоге, в заранее созданном правиле, каждый раз при обновлении информации с DynDNS, меняется значение dst-address.

Спасибо за помощь)))

вопрос а зачем ? можно вроде тупа оставить пустым dst-address и все ))

Продолжу тему с банальным вопросом новичков
Делаю (пытаюсь) проброс порта:
ip firewall nat add chain=dstnat dst-address=БелыйIP dst-port=8089 action=dst-nat protocol=tcp to-address=192.168.0.54 to-port=8089

ip firewall filter add action=accept chain=input dst-port=8089 protocol=tcp

И чего-то не пробрасывается
Не подскажете, в каком месте "я не так"?

xelavopelk писал(а):Продолжу тему с банальным вопросом новичков
Делаю (пытаюсь) проброс порта:
ip firewall nat add chain=dstnat dst-address=БелыйIP dst-port=8089 action=dst-nat protocol=tcp to-address=192.168.0.54 to-port=8089

ip firewall filter add action=accept chain=input dst-port=8089 protocol=tcp

И чего-то не пробрасывается
Не подскажете, в каком месте "я не так"?

Потому что правило firewall лишнее. Пакет приходит на маршрутизатор и отрабатывается по правилу фаервола. Правило nat получается назадействованное.
Если хотите понять почему так происходит - почитайте http://wiki.mikrotik.com/wiki/Manual:Packet_Flow

Не, давайте отделять мух от котлет )) и filter и nat тут работают, просто сначало отрабатывает фильтр, а потом нат. Для того что бы понять, что не так, покажте полный листинг правил фильтра и нат
/ip firewall nat expot
/ip firewall filter export

plin2s писал(а):

xelavopelk писал(а):Продолжу тему с банальным вопросом новичков
Делаю (пытаюсь) проброс порта:
ip firewall nat add chain=dstnat dst-address=БелыйIP dst-port=8089 action=dst-nat protocol=tcp to-address=192.168.0.54 to-port=8089

ip firewall filter add action=accept chain=input dst-port=8089 protocol=tcp

И чего-то не пробрасывается
Не подскажете, в каком месте "я не так"?

Потому что правило firewall лишнее. Пакет приходит на маршрутизатор и отрабатывается по правилу фаервола. Правило nat получается назадействованное.
Если хотите понять почему так происходит - почитайте http://wiki.mikrotik.com/wiki/Manual:Packet_Flow

Без правила "ip firewall filter add action=accept chain=input dst-port=8089 protocol=tcp" не работает тоже. (я его "немного" наобум поставил, может поможет )